CVE-2026-113875
CVE-2026-113875 · SmileCDR HAPI FHIR unauthorized read via subscription
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
On a SmileCDR HAPI FHIR server with REST-hook subscriptions enabled, if a user is granted subscription-creation permissions, they may be able to query and read resources that they are not otherwise permitted to access.
CVSS 2.3 · Faible · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
hapi fhir
- Versions du logiciel
- ≥ 0: Concernée (custom)
Aucun correctif publié